CVE-2026-9591
Orta
Təsvir
SimplCommerce-də commit 6233d73e versiyasından əvvəlki NewsItemApiController komponentində aşkar edilmiş saytlararası sorğu saxtakarlığı (CSRF), anti-CSRF mühafizəsinin olmaması səbəbindən autentifikasiya olunmamış uzaq hücumçunun `/api/news-items` ünvanına göndərilmiş xüsusi hazırlanmış forma vasitəsilə administrator kimi xəbər elementləri yaratmasına və ya onları dəyişməsinə imkan verir.
CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulSimplCommerce
Dərc17 iyn 2026
İlk görülmə17 iyn 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- simplcommerce SimplCommerce6233d73e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simplcommerce SimplCommerce | v < 6233d73e | 6233d73e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.